shell脚本实现服务器免密登录

需求：半自动化实现服务器免密登录(需要手动输入密码)

知识点解析

#生成一个数组,存储服务器的ip,配置几个服务器就写几个
SERVERS=("服务器1的地址" "服务器2的地址" "服务器3的地址")

把本机的 id_rsa.pub 公钥，自动追加到远程服务器用户的 ~/.ssh/authorized_keys 文件里。

id_rsa

SSH 生成的 RSA 算法私钥文件，和它配对的公钥文件是 id_rsa.pub，它们是免密登录的基础：

• 私钥 id_rsa：必须保存在本机，相当于你的 "钥匙"，绝对不能泄露给别人

• 公钥 id_rsa.pub：可以分发到远程服务器，相当于服务器上的 "锁孔"，只有你的私钥能打开它

  [ ! -f HOME/.ssh/id_rsa ] && ssh-keygen -t rsa -N "" -f HOME/.ssh/id_rsa

ssh-copy-id -o StricHostKeyChecking=no $USER@server

ssh-copy-id

把本地的公钥上传到远程服务器的工具，会自动写入远程用户的~/.ssh/authorized_keys文件
-o StrictHostKeyChecking=no

关闭主机密钥检查，首次连接服务器时，不会弹出 "是否信任主机" 的交互式确认提示，避免脚本卡住
USER@server

远程服务器的登录信息，$USER是用户名（这里是 root），$server是服务器 IP 地址（比如 192.168.88.101）显示出来就是root@192.168.88.101

完整脚本

⚠️ 重要注意事项

• 远程服务器必须开启 SSH 服务，且防火墙允许 22 端口。

• 脚本中使用的 root 用户，需要确保远程服务器允许 root 用户 SSH 登录（部分服务器默认关闭）。

  1. 检查 SSH 服务状态

  systemctl status sshd

  2. 如果没开启，启动服务

  systemctl start sshd

  3. 设置开机自启（避免重启后失效）

  systemctl enable sshd

firewalld（CentOS/RHEL 系列默认）

# 1. 放行 22 端口
firewall-cmd --permanent --add-port=22/tcp

# 2. 重载防火墙规则（让配置生效）
firewall-cmd --reload

# 3. 验证端口是否放行成功
firewall-cmd --list-ports

vim mianmi.sh

#!/bin/bash
SERVERS=("192.168.88.101" "192.168.88.102" "192.168.88.103")
USER="root"

[ ! -f $HOME/.ssh/id_rsa ] && ssh-keygen -t rsa -N "" -f $HOME/.ssh/id_rsa

for server in "${SERVERS[@]}"
do      
        echo "开始配置免密登录： $server"
        ssh-copy-id -o StrictHostKeyChecking=no $USER@server
done    

chmod +x mianmi.sh
./mianmi.sh

看一下有没有生效

ssh root@192.168.88.102